Как вручную установить SSL .cer на сайте IIS 6 без CSR?

Ответ Matt Simmons является хорошей начальной точкой.

Я добавляю некоторые детали, поскольку я использую TWiki с LDAP (чистый LDAP не AD).

В Вас апачский conf, где Вы обычно имеете:

AuthUserFile /var/www/twiki42/data/.htpasswd
...

замените его этим:

AuthType Basic
AuthBasicProvider ldap
AuthzLDAPAuthoritative off
AuthName "login with your AD/domain credentials ..."
AuthLDAPURL ldap://your.ad.example.org/ou=people,dc=example,dc=org
require valid-user

(Необходимо установить собственные значения в AuthLDAPURL, конечно.) Необходимо включить надлежащий подлинный модуль для ldap. На debian основывал системное использование:

a2enmod authnz_ldap

удостоверьтесь, чтобы Вы имели

$TWiki::cfg{PasswordManager} = 'TWiki::Users::HtPasswdUser';

в Вашем LocalSite.cfg другой путь состоит в том, чтобы использовать администраторский интерфейс для установки этого. Возможно, Вы также хотите отключить регистрацию:

$TWiki::cfg{Register}{EnableNewUserRegistration} = 0;

Просто спросите, есть ли у Вас какие-либо вопросы.

Это - один способ сделать это (возможно, самое легкое). Другой путь состоит в том, чтобы использовать ldap плагин и вынудить Ваших пользователей регистрировать нового пользователя на основе ldap данных (это не было тем, что я хотел).

0
задан 15 October 2009 в 17:35
3 ответа

Необходимо будет просто установить сертификат тому же сайту, где Вы генерировали Запрос CSR/Pending. Можно затем перейти к исходным свойствам сайта, нажать Server Certificate и затем Присвоить существующий Сертификат для выбора сертификата на другом сайте.

1
ответ дан 4 December 2019 в 23:22

Я нашел, что наилучший вариант состоит в том, чтобы экспортировать сертификат как PFX, с помощью мастера сертификата в IIS. Это упакует открытые и закрытые ключи и позволит Вам переместить его в другой сервер. Затем импорт из файла PFX, предоставьте пароль и Ваш сделанный.

0
ответ дан 4 December 2019 в 23:22

Вы говорите, что у Вас "есть сертификат".

Как у Вас есть он? Установленный на новом сайте? Сохраненный как .cer или .pfx файл?

Если у Вас есть он как файл, просто необходимо импортировать его на веб-сайте.

Если Вам установили его на новом сайте, необходимо экспортировать его сначала.

0
ответ дан 4 December 2019 в 23:22

Теги

Похожие вопросы